Cyberatak na gminę: szybka i staranna komunikacja
Atak ransomware paraliżuje systemy miejskie i naraża dane obywateli. CrisisRadar pomaga gminom komunikować się wyraźnie z obywatelami, organami nadzoru i partnerami natychmiast po wykryciu ataku.
Co się dzieje
Atak ransomware paraliżuje wszystkie systemy gminy. Okienko spraw obywatelskich jest zamknięte, strona internetowa nie działa, a 80 000 mieszkańców nie może składać wniosków o dokumenty. Jednocześnie okazuje się, że skradziono dane osobowe.
W ciągu godziny obywatele, firmy, NCSC i organ nadzorczy ds. ochrony danych muszą zostać poinformowani o naruszeniu ochrony danych i przywracaniu systemów. RODO stawia surowe wymagania: zgłoszenie do organu nadzorczego w ciągu 72 godzin, a w przypadku wysokiego ryzyka niezwłoczne powiadomienie mieszkańców, których to dotyczy. Opóźnienie prowadzi do kar i utraty zaufania.
Od zgłoszenia do jasnej komunikacji
Obraz skutków
Zobacz od razu, które systemy i dane zostały dotknięte oraz które usługi są offline.
RODO na czas
Przestrzegaj ustawowych terminów i przygotuj właściwe zgłoszenia dla organu nadzoru i obywateli.
Jedna jasna linia
Komunikuj jednocześnie i spójnie do obywateli, firm, NCSC i prasy.
Zobacz w praktyce
Krótkie omówienie cyberataku z naruszeniem ochrony danych w systemie CrisisRadar: od obrazu kryzysu i faktów po scenariusze działania, ciągłość i komunikację z mieszkańcami.
Co widzi Noor: cyberatak oczami mieszkanki
Noor chce umówić wizytę w urzędzie gminy, ale to się nie udaje: trwa cyberatak. Na stronie statusu od razu widzi, co się dzieje i co może teraz zrobić. W tym czasie zespół kryzysowy za pomocą własnego asystenta AI i CrisisRadar przygotowuje zegary zgłoszeń, fakty i pierwszy komunikat. Człowiek sprawdza i decyduje.
Udramatyzowany scenariusz z fikcyjną gminą i mieszkanką. Ekrany CrisisRadar i strona statusu są prawdziwe. Bez mówionego tekstu, tylko muzyka.
Przeczytaj tekst z filmu
- Cyberatak w twojej gminie. Co widzi mieszkaniec?
- Noor chce umówić wizytę. Teraz to się nie udaje.
- Noor od razu widzi, co się dzieje i co może teraz zrobić.
- W sobotę o 12:00 pojawią się nowe informacje.
- Czterdzieści minut wcześniej. W urzędzie gminy.
- Prosisz AI, której już używasz, o pomoc w CrisisRadar.
- Zegary zgłoszeń odliczają: NCSC 24 godziny, Autoriteit Persoonsgegevens 72 godziny.
- Co wiemy na pewno? A czego jeszcze nie?
- AI pisze wersję roboczą pierwszego komunikatu.
- Ty sprawdzasz, poprawiasz i decydujesz.
- Dopiero gdy się zgodzisz, trafia to do sieci.
- Noor wie, co się dzieje i kiedy dowie się więcej.
Tak wygląda ten scenariusz w CrisisRadar
Rzeczywiste ekrany z cyberataku z naruszeniem ochrony danych w systemie CrisisRadar: od oceny sytuacji i uzgodnień prawnych po komunikację z mieszkańcami.
Jeden obraz sytuacji kryzysowej dla całego zespołu
Tytuł, status, faza i główny komunikat w jednym przeglądzie. Zarząd, CISO, inspektor ochrony danych i rzecznictwo pracują na tych samych informacjach.
Rejestrowanie i ważenie faktów
Potwierdzone i niepewne fakty ze źródłem: które systemy zostały dotknięte, jakie dane mogły zostać wykradzione i co jest jeszcze niepewne.
Role, uprawnienia i podmioty zewnętrzne
Własny zespół kryzysowy oraz zewnętrzni goście, tacy jak zespół dochodzenia kryminalistycznego, prawnik i zewnętrzny rzecznik prasowy, z bezpiecznym, tymczasowym dostępem.
Jeden komunikat do wszystkich grup odbiorców
Główny komunikat, wiadomość do mieszkańców i przedsiębiorstw oraz zgłoszenie do organu nadzoru, gotowe do udostępnienia.
Publiczna strona statusu
Mieszkańcy śledzą, które usługi działają i co mogą teraz zrobić, na własnej, rozpoznawalnej stronie z unikalnym linkiem.
Gotowość na GDPR i nadzór cyberbezpieczeństwa
Gminy działają zgodnie z BIO2 i GDPR oraz podlegają Ustawie o cyberbezpieczeństwie (NIS2). W przypadku naruszenia ochrony danych obowiązują ścisłe terminy. CrisisRadar pomaga dokonać właściwego zgłoszenia na czas.
Naruszenie ochrony danych w ciągu 72 godzin
Naruszenie ochrony danych zgłasza się w ciągu 72 godzin do Autoriteit Persoonsgegevens; w przypadku wysokiego ryzyka niezwłocznie informuje się dotkniętych mieszkańców. CrisisRadar pilnuje zegara.
Ustawa o cyberbezpieczeństwie (NIS2)
Incydent cybernetyczny zgłasza się do NCSC i sektorowego CSIRT: wczesne ostrzeżenie w ciągu 24 godzin, zgłoszenie w ciągu 72 godzin, raport końcowy w ciągu 1 miesiąca.
BIO2 i IBD
Należy działać zgodnie z BIO2 i zaangażować Informatiebeveiligingsdienst (IBD); dokumentować środki i decyzje.
Kto współpracuje w tym scenariuszu
CrisisRadar łączy wszystkie zaangażowane strony wokół jednego, wspólnego obrazu sytuacji.
- Prawne zgłoszenia w terminach RODO
- Obywatele poinformowani na czas i w zrozumiały sposób
- Szczegóły techniczne i prawne w jednej linii
- Utrzymanie zaufania przez transparentność
Dobrze przygotowani na ten scenariusz?
W krótkim demo pokazujemy, jak CrisisRadar Państwu pomaga, od przygotowania po pierwszą minutę kryzysu.